Cara Mudah Install ModSecurity Apache di Ubuntu

Asalamualaikum Wr Wb.
Anibar Studio - Pada kesempatan kali ini saya akan membagikan sebuah tutorial Cara Mudah Install ModSecurity Apache di Ubuntu, pada dasarnya kita selaku admin server dimana kita menyimpan banyak aplikasi dan website dalam server tersebut maka selayaknyalah keamanan serverpun kita utamakan, maka dari itu tutorial ini pasti akan sangat anda butuhkan, apa yang saya tulis ini adalah pengalaman pribadi.

I. | TAHAP INSTALASI

Untuk menginstall ModSecurity Apache, pastinya teman-teman semua sudah menginstall Apache.
Selanjutnya tinggal masukan perintah instalasi seperti dibawah ini:

#> apt-get install libapache2-modsecurity

Tunggu sampai prosess instalasi selesai, jika ada pertanyaan maka silahkan jawab Y.
Setelah prosess instalasi selesai, silahkan cek apakah prosesss instalasi tadi berhasil atau tidak dengan cara mengetik perintah seperti dibawah ini :

#> apachectl -M | grep security

Jika tampilanya seperti dibawah ini, maka selamat prosess instalasi berhasil, perhatikan gambar dibawah ini.

II. | TAHAP KONFIGURASI

Setelah selesai instalasi, langkah selanjutnya adalah mengkonfigurasi ModSecurity yang sudah kita install, langkah-langkahnya sebagai berikut:

Ubah nama file modsecurity.conf-recommended menjadi modsecurity.conf yang ada di dalam folder /etc/modsecurity/ dengan menggunakan perintah seperti dibawah ini:

#> sudo mv /etc/modsecurity/modsecurity.conf-recommended /etc/modsecurity/modsecurity.conf

Selanjutnya kita buka file modsecurity.conf dengan menggunakan perintah :

#> sudo nano /etc/modsecurity/modsecurity.conf

Selanjutnya ubah pengaturan dari :

SecRuleEngine detectiononly
Menjadi :
SecRuleEngine on

Perhatikan gambar dibawah ini.

Selanjutnya kita cari baris paling bawah dan kita masukan secript dibawah ini:

# ModSecurity Core Set Rules (CSR)
IncludeOptional /usr/share/modsecurity-crs/*.conf
IncludeOptional /usr/share/modsecurity-crs/activated_rules/*.conf

Seperti yang saya contohkan pada gambar dibawah ini:

Setelah perubahan selesai, selanjutnya kita keluar dan menyimpan dengan cara CTRL + X terus Y lalu ENTER, kita sudah berhasil mengkonfigurasi ModSecurity yang sudah kita install, selanjutnya kita restart apache dengan menggunakan perintah :

#> systemctl restart apache2

III. | SELESAI

Alhamdulilah prosess pengamanan webserver kita sudah kita lakukan dan sudah berhasil, semoga dengan langkah kecil ini bisa mengamankan webserver kita, karena kita selaku admin website terkadang selalu was-was masalah keamanan.

Itulah pembahasan saya kali ini tentang Cara Mudah Install ModSecurity Apache di Ubuntu | WebServer, jangan lupa mampir terus ke blog saya.
Terimakasih atas perhatianya semoga bermanfaat.